信息泄露——源码备份（篇）
· 源码备份概述：
（1）源码备份原本是为了开发者方便管理网站源码，方便开发者以后能够快速准确的管理源码。
（2）亦或者是为了预防被攻击者攻击网页后，能够让网站恢复数据。
· 源码泄露概述：
（1）网站源码，也称为源代码，源程序。是指未编译的文本代码或一个网站的全部源码文件。
（2）源码备份泄露指得是该目录没有设置访问权限时，便有可能导致源码备份文件或者数据库备份文件被轻易下载，导致敏感信息泄露，给服务器的安全埋下隐患。

本文作者：Spark（Ms08067内网安全小组成员）Haproxy是一个使用c语言开发的高性能负载均衡代理软件，提供tcp和http的应用程序代理，免费、快速且可靠。
类似frp，使用一个配置文件+一个server就可以运行。
优点：

本文作者：Spark（Ms08067内网安全小组成员）定义：端口复用是指不同的应用程序使用相同端口进行通讯。
场景：内网渗透中，搭建隧道时，服务器仅允许指定的端口对外开放。利用端口复用可以将3389或22等端口转发到如80端口上，以便外部连接。

本文原载于公众号：宽字节安全作者：potatso**第一天，群里爆出深信服edr控制端poc。poc在这里就不放了。下面我们分析一下

VulnHub-hackNos: Os-hackNos-3-靶机通关复现靶机地址：https://www.vulnhub.com/entry/hacknos-os-hacknos-3,410/
靶机难度：容易+中级（CTF）
靶机发布日期：2019年12月14日

该Evil Corp团伙入侵了同一家公司拥有的数十个美国报纸网站，使用基于SocGholish基于JavaScript的恶意框架显示的假冒软件更新警报来感染30多家美国大型私营公司的员工。

就在这个月，一位安全研究人员披露了他是如何渗透进微软Visual Studio Code的官方GitHub存储库的。

就是使用函数的时候不能带有参数。 可以是a()、a(b())或a(b(c()))，但不能是a(‘b’)或a(‘b’,’c’)， 不能带参数

就是使用函数的时候不能带有参数。 可以是a()、a(b())或a(b(c()))，但不能是a(‘b’)或a(‘b’,’c’)， 不能带参数

本系列题目来源：CTFSHOW: https://ctf.show/challenges想搞好代码审计，必须要搞懂其中一些危险函数危险应用，以及过滤不足，